Sintomi
Agenti antimalware di protezione client in esecuzione su Windows Vista, Windows Server 2008, Windows 7 o Windows Server 2008 R2, potrebbero essere rimosso quando utilizzando l'installazione di Windows gli aggiornamenti e arresta funzionalità per applicare Forefront Client Security marzo 2011 antimalware aggiornamento descritto nel seguente articolo:
Aggiornamento client antimalware di forefront Client Security 2508823 : marzo 2011
File di registro di installazione per l'aggiornamento, in genere si trova in %ProgramFiles%\Microsoft Security\Client\Logs\mp_ambits.log Forefront\Client, contiene informazioni simili a di seguito.
MSI (s) (90:84) [14:44:28:764]: prodotto: Microsoft Forefront Client Security Antimalware Service errore 1923. Impossibile installare il servizio 'Microsoft Forefront Client Security Antimalware Service"(FCSAM). Verificare di disporre di privilegi sufficienti per installare servizi di sistema. MSI (s) (90:84) [14:44:28:951]: esecuzione op: ActionStart(Name=ExecSecureObjects,,)
MSI (s) (90:84) [14:44:29:013]: esecuzione op: CustomActionSchedule(Action=ExecServiceConfig,ActionType=3073,Source=BinaryData,Target=ExecServiceConfig,CustomActionData=FCSAM restart restart none 1 15) MSI (s) (90:50) [14:44:29:013]: richiamo remoto azione personalizzata. DLL: C:\Windows\Installer\MSI255E.tmp, il punto di ingresso: ExecServiceConfig ExecServiceConfig: errore 0x80070430: Impossibile modificare la configurazione del servizio. Errore: Il servizio specificato è stato contrassegnato per l'eliminazione
In questo caso, i componenti di sicurezza dello stato Assessment(SSA) e Microsoft Operation Manager rimangono installati.
Causa
Microsoft ha identificato un problema nell'agente di Forefront Client Security durante l'esecuzione su Windows Vista, Windows Server 2008, Windows 7 o Windows Server 2008 R2, che ne impedisce l'aggiornamento per l'aggiornamento di marzo 2011 correttamente quando le finestre delle funzionalità "Installa aggiornamenti e arresta" viene utilizzato per installare l'aggiornamento.
Nota: il sintomo "errore: il servizio specificato è stato contrassegnato per l'eliminazione" può anche verificarsi per diverse cause.
Soluzione alternativa
Evitare il problema
-
Gli amministratori di Windows Server Update Services possono rifiutare o approvare non KB2508823 per l'installazione
-
Evitare di installare KB2508823 con "Installa aggiornamenti e arresto del sistema". Questa operazione può essere eseguita da
-
una raccomandazione dagli amministratori per gli utenti
-
criteri di gruppo di aggiornamenti automatici attraverso l'imposizione: Computer pannello modelli/Windows componenti/Windows Update - non visualizzare 'Installa aggiornamenti e arresta' opzione nella finestra di dialogo arresto di Windows.
-
installazione dell'aggiornamento KB2508823 attraverso scadenze WSUS; Questa operazione attiva immediatamente l'installazione. Per ulteriori informazioni sui termini WSUS, vedere l'articolo di TechNet Comportamento Client con le scadenze degli aggiornamenti
-
Correzione problema
Per la correzione automatica tramite Microsoft Update e WSUS, vedere Informazioni sezione riportata di seguito.
Sono disponibili numerose opzioni per la correzione manuale,
-
Scaricare e installare manualmente KB2508823. Passaggi per eseguire questa operazione nella sezione Informazioni aggiornamento rapido dell'articolo: http://support.microsoft.com/kb/2508823
-
Approvare in WSUS "Aggiornamento Client per Microsoft Forefront Client Security (1.0.1728.0)" e rifiutare di update(KB2508823) di marzo e l'aggiornamento del Client di Microsoft Forefront Client Security (1.0.1736.0) (2508824). Dopo il successivo rilevamento aggiornamenti automatici e l'installazione del ciclo, questa verrà ridistribuire l'agente antimalware precedente
-
Approvare l'aggiornamento slipstream "Aggiornamento Client per Microsoft Forefront Client Security (1.0.1736.0)".
N Ota: In alcuni casi questa operazione avrà esito negativo con 0x666 ERROR_PRODUCT_VERSION
Se viene visualizzato errori ERROR_PRODUCT_VERSION di slipstream di installazione è possibile disinstallare SSA e che deve consentire il funzionamento.
Stato
Microsoft ha confermato che questo è un problema dei prodotti Microsoft elencati nella sezione "Si applica a".
Ulteriori informazioni
Una correzione supportata è ora disponibile da Microsoft per aggiornare i computer che hanno incontrato problemi di installazione di Forefront Client Security marzo 2011. La correzione è un nuovo pacchetto di aggiornamento software progettato per correggere questi computer installando nuovamente l'aggiornamento di marzo 2011 descritto nel seguente articolo:
Aggiornamento client antimalware di forefront Client Security 2508823 : marzo 2011
Questa correzione è disponibile da Microsoft Update e da Windows Server Update Services (WSUS). L'aggiornamento utilizza le seguenti condizioni per determinare se è necessario applicare l'aggiornamento di marzo 2011. Se vengono soddisfatte tutte le condizioni di aggiornamento verrà installato:
-
È installato l'agente Forefront Client Security stato valutazione (SSA)
-
Non è installato l'agente Antimalware di Forefront Client Security.
-
Chiavi di registro dell'agente antimalware specifico sono presenti.
-
Il sistema operativo è Vista, Windows Server 2008, Windows 7 o Windows Server 2008 R2.
Questa correzione è destinata a correggere solo un caso molto specifico di un errore di aggiornamento. Esistono molte ragioni tecniche che un aggiornamento potrebbe non riuscire a installare che non vengono risolti. Ad esempio un registro di sistema danneggiato, problemi di Windows installer repository o file binari gestiti da processi esterni di là del controllo. Se occorre ulteriore assistenza contattare il supporto tecnico o visitare http://support.microsoft.com/ph/12632.
